安全團隊：Grim Finance攻擊者中間地址向Tornado Cash轉入1800枚ETH

金色財經報道，據派盾（PeckShield）監測，Grim Finance攻擊者的中間地址（0x9882238）向Tornado Cash轉入1800枚ETH（約330萬美元）。2021年12月，Grim Finance遭到重入攻擊，該攻擊竊取了價值約3000萬美元的加密資產。

安全團隊：Multichain的Anyswap V4 Router合約遭遇搶跑攻擊，攻擊者獲利約13萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年2月15日，攻擊者利用MEV合約(0xd050)在正常的交易執行之前(用戶授權了WETH但是還未進行轉賬)搶先調用了AnyswapV4Router合約的anySwapOutUnderlyingWithPermit函數進行簽名授權轉賬，雖然函數利用了代幣的permit簽名校驗，但是本次被盜的WETH卻并沒有相關簽名校驗函數，僅僅觸發了一個fallback中的deposit函數。在后續的函數調用中攻擊者就能夠無需簽名校驗直接利用safeTransferFrom函數將_underlying地址授權給被攻擊合約的WETH轉移到攻擊合約之中。攻擊者獲利約87個以太坊，約13萬美元，Beosin Trace追蹤發現目前被盜資金有約70個以太坊進入了0x690b地址，還有約17個以太坊還留在MEVBOT的合約中。

交易哈希:0x192e2f19ab497f93ed32b2ed205c4b2ff628c82e2f236b26bec081ac361be47f[2023/2/15 12:08:11]

安全團隊：Transit Swap最大黑客目前已歸還超8成被盜資金:金色財經報道，據慢霧Mist Track分析，截止目前Transit Swap被盜事件中，盜取最大資金的黑客（地址為 0x75F2...FD46 和 0xfa71...90fb）已歸還超1890萬美元的被盜資金，歸還資金占總被盜資金約83.6%。剩余被盜資金中的12,500BNB 被轉移到Tornado Cash，占總被盜資金約 15.7%。此前，該黑客將約1400萬MOONEY代幣和67,709DAI代幣轉入ShibaSwap:BONE Token合約地址，導致資金無法取出。[2022/10/3 18:38:42]

安全團隊：Curve Finance的DNS記錄被入侵:金色財經消息，北京時間2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

當用戶與Curve(curve.fi)上的任意按鈕互動時，網站會要求用戶對一個未經驗證的合約 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"給予代幣交易批準。

截止發稿時，大約有77萬美元因此方式而受到損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，將其中一些換成代幣，并發送了部分ETH到Tornado Cash。

CertiK安全團隊在此提醒廣大用戶，不要確認該交易并且離開該網站。[2022/8/10 12:14:12]